✕
Datenschutzerklärung
1. Verantwortlicher und Kontakt
HABENDO ist eine Marke der Jakoby Management GmbH. Verantwortlich für die hier beschriebenen Verarbeitungen ist die Jakoby Management GmbH, Joachimstraße 60, 40547 Düsseldorf, Deutschland. Fragen zum Datenschutz und zur Ausübung Ihrer Rechte richten Sie bitte an kontakt@habendo.com .
2. Website, Hosting und Sicherheit
Wir betreiben die Website mit Netlify, Inc., USA. Netlify liefert die Seiten und lokal gespeicherten Schriftarten aus, führt unsere serverseitigen Funktionen aus und verarbeitet Formulare. Dabei fallen insbesondere IP-Adresse, Abrufzeit, angeforderte Seite oder Datei, Übertragungsstatus sowie Browser-, Geräte- und gegebenenfalls Referrerinformationen an. Diese Daten dienen der Auslieferung, Fehleranalyse, Zugriffssicherheit und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Websitebetrieb.
Netlify ist außerdem Speicheranbieter für die unter Ziffer 3 beschriebenen Anfragen. Wir verwenden hierfür Netlify Blobs und Netlify Forms. Technische Dienstleister erhalten Zugriff nur im Rahmen ihrer jeweiligen Aufgabe. Für Netlify gelten die Datenschutzhinweise und die dort verlinkten Bedingungen zur Auftragsverarbeitung. Eine Verarbeitung in den USA ist möglich; ergänzende Angaben zu Übermittlungen finden Sie unter Ziffer 10.
Schriftarten, Logos und die PDF-Bibliothek werden von unserem Hosting geladen. Zum bloßen Anzeigen der Website wird keine Verbindung zu Google Fonts oder einem externen PDF-Erstellungsdienst aufgebaut.
3. Kontakt-, Angebots- und Gesprächsanfragen
Wenn Sie eine Anfrage stellen, verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie die angegebenen Immobilien- und Anliegeninformationen: Objektart, Anzahl der Objekte und Einheiten, Objektadressen, aktuelle Verwaltungssituation und gewünschtes Mandat. Hinzu kommen Zeitpunkt und Herkunftsseite der Anfrage, die daraus abgeleitete unverbindliche Mandatseinordnung und die Bestätigung der Formularhinweise.
Die Angaben werden in einem geschützten Anfragedatensatz bei Netlify gespeichert und zusätzlich in Netlify Forms für die Bearbeitung durch HABENDO bereitgestellt. Technische Referenzen und Bearbeitungsstände dokumentieren unter anderem Eingang, Formularübernahme, E-Mail-Versand, E-Mail-Bestätigung, PDF-Bereitstellung und gegebenenfalls Buchung oder Terminänderung. Sie helfen uns, doppelte Anfragen, doppelte Buchungen und ungewollten Mehrfachversand zu vermeiden. Diese Daten werden nicht öffentlich angezeigt.
Wir verarbeiten die Angaben zur Beantwortung Ihrer Anfrage, Erstellung des indikativen Angebots, Vorbereitung und Durchführung des Erstgesprächs sowie zur möglichen Vertragsanbahnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie für eine Gesellschaft oder eine andere Person handeln, beruht die Kommunikation mit Ihnen als Ansprechpartner auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die sachgerechte Bearbeitung der betreffenden geschäftlichen Anfrage.
Die gekennzeichneten Pflichtangaben benötigen wir für den jeweiligen Anfrageablauf. Ihre Bestätigung der Datenschutzhinweise ist eine Kenntnisnahme. Der gesonderte Kontaktauftrag umfasst die E-Mail- und Telefonkommunikation zu Ihrer konkreten Anfrage. Beides ist keine Einwilligung in Newsletter oder allgemeine Werbung. Bei einer direkten E-Mail an uns verarbeiten wir außerdem die von Ihnen mitgesandten Inhalte und Anlagen.
4. Adressvorschläge mit Geoapify
Das Adressfeld kann während der Eingabe passende Straßen und Adressen vorschlagen. Anbieter ist KEPTAGO LTD (Geoapify), N. Nikolaidi & T. Kolokotroni, ONISIFOROU CENTER, 8011 Paphos, Zypern. Ab drei eingegebenen Zeichen übermittelt unser Server den Suchtext nach einer kurzen Eingabepause an Geoapify. Vollständig eingegebene Adressen mit Straße, Hausnummer, Postleitzahl und Ort werden ohne weitere Suchabfrage übernommen. Bereits eingegebene Postleitzahl und Ortsangaben können Bestandteil dieses Suchtextes sein. Namen, E-Mail-Adressen, Telefonnummern und die übrigen Anfrageangaben senden wir für diese Suche nicht an Geoapify. Bitte tragen Sie in das Adressfeld ausschließlich Adressdaten ein.
Die Verbindung erfolgt über unseren Server und den EU-Endpunkt api-eu.geoapify.com. Geoapify erhält dabei die technischen Verbindungsdaten unseres Servers, nicht eine von unserem Anwendungscode weitergereichte Besucher-IP. Geoapify beschreibt für diesen Endpunkt eine Verarbeitung mit EU-Infrastruktur einschließlich Hetzner und BunnyCDN/BUNNYWAY. Erfolgreiche API-Anfragen werden laut Anbieter im Regelfall höchstens 24 Stunden für Betrieb und Nutzungsstatistik vorgehalten. Einzelheiten: Geoapify-Datenschutz und Bedingungen zur Auftragsverarbeitung .
Rechtsgrundlage für die Adressvorschläge ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist eine einfache Eingabe und die Vermeidung fehlerhafter Objektadressen. Sie können eine Adresse aus den Vorschlägen auswählen oder die vollständige Adresse selbst eingeben. Zum Fortfahren ist auch bei einem Straßenvorschlag eine Hausnummer erforderlich. Eine Geräteortung erfolgt nicht. Unausgewählte Vorschläge speichern wir nicht als Anfragedatensatz. Erst die übernommene und mit Ihrer Anfrage abgeschickte Adresse wird nach Ziffer 3 verarbeitet.
5. E-Mail-Bestätigung und indikatives Angebot als PDF
Nach einer Angebotsanfrage senden wir einen persönlichen Link an die angegebene E-Mail-Adresse. Mit diesem Link wird die Adresse bestätigt und das Angebot freigegeben. Der Link ist sieben Tage gültig. Zur Prüfung speichern wir einen Prüfwert des zufälligen Tokens sowie Gültigkeit und Bestätigungszeitpunkt. Der Link sollte nicht an Dritte weitergegeben werden.
Nach der Bestätigung verwenden wir für den geschützten Download die technisch erforderliche Sitzung habendo_offer_session. Das Cookie ist 20 Minuten gültig, nur serverseitig lesbar und auf verschlüsselte Verbindungen beschränkt. Es dient der Bereitstellung des ausdrücklich angeforderten Angebots, nicht der Werbung. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG für die technisch erforderliche Speicherung und Art. 6 Abs. 1 lit. b DSGVO für die Angebotsbereitstellung.
Die Einordnung des Mandats und die erste Vergütungsindikation werden regelbasiert aus Ihren Angaben berechnet. Sie sind unverbindlich und entscheiden nicht über einen Vertragsabschluss. Es findet dadurch keine Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.
Das PDF enthält Ihre Angebots- und Immobilienangaben. Für den Download kann es in Ihrem Browser erstellt werden. Für die ergänzende Zustellung als E-Mail-Anhang wird es auf unserem Server erzeugt und über Microsoft 365 an Ihre bestätigte E-Mail-Adresse versandt. Dabei wird kein zusätzlicher externer PDF-Dienst eingesetzt. Das versandte PDF ist Teil der Angebotskorrespondenz im E-Mail-Postfach. Die erneute Verwendung desselben Bestätigungslinks löst keinen automatischen erneuten Versand aus.
6. Microsoft 365, Bookings, Teams und Terminänderungen
Für E-Mail-Versand, Geschäftskorrespondenz, Kalender und Terminverwaltung nutzen wir Microsoft 365 und Microsoft Bookings. Anbieter für europäische Kunden ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Über unsere serverseitige Microsoft-Graph-Anbindung werden freie Termine abgerufen und die von Ihnen ausgewählten Buchungen angelegt oder geändert. Das Formular auf unserer Website ist keine eingebettete Microsoft-Buchungsseite.
An Microsoft übermitteln wir für eine Buchung Ihren Namen, Ihre E-Mail-Adresse und Telefonnummer, Gesprächsart, Terminzeit, Zeitzone und die Zuordnung zum zuständigen Mitarbeiter. Microsoft verarbeitet daraus Buchungs-, Kunden- und Kalendereinträge; Bookings speichert diese Daten in Exchange Online. Die zusätzlichen Immobilienangaben aus dem Anfrageformular werden nicht in den Buchungseintrag übernommen. Sie verbleiben in unserer Anfragenbearbeitung. Beim Versand einer Angebots-E-Mail verarbeitet Microsoft hingegen auch deren Inhalt und gegebenenfalls das Angebots-PDF.
Terminbezogene E-Mails dienen der Bestätigung, der Information über eine von Ihnen veranlasste Änderung und der Erinnerung an das Erstgespräch. Für die selbstständige Änderung verwenden wir einen persönlichen, zufälligen Zugangslink. Im Anfragedatensatz wird dessen Prüfwert gespeichert. Der Link berechtigt zur Änderung des zugehörigen Termins und ist nur bis zu dessen Beginn gültig. Buchungs- und Änderungsstände werden zum Schutz vor Doppelbuchungen und zur Bearbeitung unklarer Übertragungen dokumentiert. Bei einer Absage oder Terminbearbeitung durch HABENDO wird der Kalendereintrag entsprechend bearbeitet.
Bei einem Teams-Gespräch erhalten Sie einen Besprechungslink. Erst beim Öffnen dieses Links nutzen Sie die Teams-Oberfläche beziehungsweise Teams-App. Dort werden insbesondere Anzeigename, Verbindungs- und Gerätedaten sowie die von Ihnen freigegebenen Audio-, Video-, Chat- oder Bildschirminhalte verarbeitet. Die Terminbuchung selbst startet weder Kamera noch Mikrofon. Eine Aufzeichnung oder Transkription wird durch unsere Website nicht veranlasst.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei geschäftlichen Ansprechpartnern Art. 6 Abs. 1 lit. f DSGVO entsprechend Ziffer 3. Es gelten die Datenschutzhinweise von Microsoft sowie das Microsoft-Datenschutzaddendum . Microsofts EU Data Boundary umfasst definierte Dienste und Datenarten; sie schließt sämtliche Zugriffe oder Übermittlungen außerhalb der EU beziehungsweise des EWR nicht aus.
7. Ihre Tracking-Auswahl und lokale Speicher
Sie können getrennt in Statistik mit Google Analytics und Werbeerfolgsmessung mit Google Ads einwilligen. Beide Kategorien sind zunächst ausgeschaltet. Ohne entsprechende Einwilligung laden wir keinen Google-Tag für diese Zwecke. Personalisierte Werbung und Remarketing werden derzeit nicht eingesetzt.
Ihre Auswahl, ihre Version und der Zeitpunkt werden für höchstens 180 Tage im lokalen Speicher Ihres Browsers unter habendo_tracking_consent_v1 hinterlegt. Danach oder bei einer Änderung der Einwilligungsversion fragen wir erneut. Diese Speicherung ist erforderlich, um Ihre Entscheidung zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG); die Verarbeitung zur Umsetzung Ihrer Datenschutzwahl stützen wir auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Einwilligungs- und Nachweispflichten der DSGVO. Eine Anfrage ist auch ohne freiwilliges Tracking möglich.
Über „Datenschutz-Einstellungen“ im Fußbereich der Website können Sie Ihre Entscheidung jederzeit ändern oder mit Wirkung für die Zukunft widerrufen. Bei einem Widerruf wird die Seite neu geladen, damit bereits geladenes Google-Skript nicht weiterläuft. Erreichbare Google-Messcookies auf unserer Domain werden entfernt. Bereits rechtmäßig erfolgte Verarbeitungen bleiben vom Widerruf unberührt. Einstellungen oder Daten bei Google und auf anderen Websites werden dadurch nicht automatisch gelöscht.
Datenschutz-Einstellungen öffnen
8. Google Analytics 4 und Google Ads
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics 4 wertet nach Ihrer Statistik-Einwilligung die Nutzung unserer Website aus, beispielsweise Seitenaufrufe, Interaktionen im Anfrageablauf und Angebotsdownloads. Google Ads misst nach Ihrer Einwilligung in die Werbeerfolgsmessung, ob eine Anzeige zu einer bestätigten indikativen Angebotsanfrage geführt hat. Diese Angebotsbestätigung ist das derzeit eingerichtete Google-Ads-Conversionziel. Eine Gesprächsanfrage hat derzeit kein eigenes Ads-Conversionlabel.
Je nach Einwilligung verarbeitet Google Online-Kennungen, Angaben zu Browser und Gerät, Seitenaufrufe, Zeitpunkte, Ereignisse, Kampagnen- und Anzeigenzuordnungen sowie technisch erforderliche Verbindungsdaten. Google kann daraus unter anderem eine ungefähre Region ableiten. Unser Trackingcode übermittelt keine in Formularfelder eingegebenen Namen, Telefonnummern, E-Mail- oder Objektadressen als Ereignisparameter. Es wird kein erweitertes Conversiontracking mit solchen Kontaktdaten eingerichtet. Google Signals und Werbepersonalisierung sind in unserer Website-Konfiguration ausgeschaltet.
Bei indikativen Angebotsanfragen speichern wir mit Ihrer Statistik-Einwilligung zusätzlich die Analytics-Browserkennung und Sitzungskennung vorübergehend mit dem Verifizierungslink, höchstens für dessen siebentägige Gültigkeit bis zur regelmäßigen technischen Bereinigung. Nach der E-Mail-Bestätigung und bei eingeschalteter Statistik im dann verwendeten Browser übermittelt unser Server die Bestätigung mit der ursprünglichen Browserkennung an Google Analytics. So kann die Anfrage auch bei einem Browserwechsel dem ursprünglichen Besuch zugeordnet werden. Ohne diese Einwilligung oder ohne eine zuvor erfasste Kennung erfolgt keine solche Übermittlung. Übertragen werden der Bestätigungszeitpunkt und begrenzte Herkunftsmerkmale, keine Kontakt- oder Objektdaten. Die Zuordnung zur ursprünglichen Analytics-Sitzung unterliegt den zeitlichen Grenzen von Google; sie ist nicht für jede Anfrage möglich. Widerrufen Sie vor der Bestätigung im verwendeten Browser Ihre Statistik-Einwilligung, wird die Übermittlung dort nicht ausgelöst.
Für Analytics können insbesondere _ga und _ga_*, für die Anzeigenmessung insbesondere _gcl_* verwendet werden. Die Website konfiguriert eine Cookie-Laufzeit von 90 Tagen ohne die automatische Verlängerung durch unseren Konfigurationsaufruf; Browser können diese Dauer verkürzen. Weitere von Google eingesetzte Speicher und deren produktspezifische Laufzeiten beschreibt Google in den Informationen zu Werbe- und Messcookies . Die Cookie-Laufzeit ist von unserer 180-tägigen Datenschutzwahl und der Aufbewahrung im Analytics-Konto zu unterscheiden.
In unserem GA4-Konto ist die Aufbewahrung für Ereignisdaten auf zwei Monate und für Nutzerdaten auf 14 Monate eingestellt. Die Einstellung zum Zurücksetzen bei neuer Nutzeraktivität ist aktiv; dadurch kann sich die Aufbewahrung betroffener Nutzerdaten erneuern. Diese Fristen begrenzen nicht pauschal die Aufbewahrung aggregierter Standardberichte. Informationen zu den Datenbeständen und Löschmöglichkeiten: Google-Analytics-Datenaufbewahrung . Für bei Google Ads verarbeitete Anzeigen- und Messdaten gelten zweck- und produktabhängige Aufbewahrungszeiten; diese sind nicht mit den GA4-Fristen gleichzusetzen.
Rechtsgrundlage für nicht erforderliches Speichern oder Auslesen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG; die anschließende personenbezogene Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und widerrufbar. Weitere Informationen finden Sie in der Google-Datenschutzerklärung und den Datenverarbeitungsbedingungen für Google Werbeprodukte . Zu möglichen Drittlandübermittlungen siehe Ziffer 10.
9. Herkunft einer Anfrage
Enthält die aufgerufene URL Kampagnenangaben wie utm_source, utm_medium oder utm_campaign, können wir diese beim Absenden gemeinsam mit der Anfrage speichern. Das hilft uns, Anfragen der jeweiligen Kampagne zuzuordnen. Die Angaben werden dafür nicht zuvor im lokalen Speicher oder Sitzungsspeicher des Browsers abgelegt. Rechtsgrundlage für diese interne Zuordnung ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Auswertung der Herkunft unserer Anfragen. Eine Übermittlung dieser Angaben an Google für die Messung erfolgt nach den Einwilligungsregeln der Ziffer 8.
Die zusätzliche Google Click-ID (gclid) übernimmt das Formular nur bei eingeschalteter Werbeerfolgsmessung. Ohne diese Einwilligung wird sie nicht als eigenes Anfragefeld gespeichert. Unser Anwendungsformular speichert als Herkunftsseite nur Domain und Seitenpfad. Unabhängig davon können beim ursprünglichen Seitenaufruf enthaltene URL-Parameter in technischen Hostingprotokollen anfallen.
10. Empfänger, Verarbeitung im Auftrag und Drittlandübermittlungen
Empfänger sind im beschriebenen Umfang Netlify für Website, Funktionen und Anfragenspeicherung, Geoapify für Adressvorschläge, Microsoft für E-Mail, Kalender und Gespräche sowie Google bei entsprechender Tracking-Einwilligung. Außerdem können befugte Mitarbeitende und beauftragte technische Dienstleister im erforderlichen Umfang Zugriff erhalten. Eine Weitergabe an Behörden oder andere Stellen erfolgt, soweit eine rechtliche Verpflichtung besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Bei Verarbeitung im Auftrag sind die datenschutzrechtlichen Vereinbarungen mit den Anbietern maßgeblich. Informationen zu deren weiteren Dienstleistern finden Sie in den verlinkten Anbieterunterlagen. Bei Netlify, Microsoft und Google können Verarbeitungen außerhalb der EU beziehungsweise des EWR, insbesondere in den USA, stattfinden. Für erfasste und entsprechend zertifizierte US-Empfänger kann das EU-U.S. Data Privacy Framework als Angemessenheitsbeschluss nach Art. 45 DSGVO gelten; andernfalls kommen insbesondere Standardvertragsklauseln nach Art. 46 DSGVO und erforderliche ergänzende Maßnahmen in Betracht. Aus der Nennung dieser Mechanismen folgt keine Zusage, dass jeder Verarbeitungsschritt ausschließlich in der EU stattfindet. Informationen zu den konkret einschlägigen Garantien und Kopien der Vereinbarungen können Sie über unseren Datenschutzkontakt anfordern.
11. Speicherdauer und Löschung
Für Anfragen ohne anschließendes Vertragsverhältnis gilt grundsätzlich eine Löschung spätestens zwölf Monate nach dem letzten inhaltlichen Kontakt, soweit keine Aufbewahrung zur Wahrung von Rechtsansprüchen erforderlich ist. Das betrifft die Anfrage einschließlich ihrer Kampagnenzuordnung sowie die dazugehörige Korrespondenz und Terminunterlagen. Bei einem Vertrag oder aufbewahrungspflichtiger Geschäftskorrespondenz richten sich die Fristen nach Dokumentart und den einschlägigen gesetzlichen Pflichten, insbesondere § 257 HGB und § 147 AO. Nicht aufbewahrungspflichtige Daten löschen wir, wenn der Bearbeitungszweck entfällt. Gesetzlich erforderliche Verarbeitung beruht auf Art. 6 Abs. 1 lit. c DSGVO; eine erforderliche Anspruchssicherung auf Art. 6 Abs. 1 lit. f DSGVO.
Die automatisierte technische Bereinigung entfernt abgelaufene Verifizierungs- und Downloadsitzungen regelmäßig. Die Gültigkeit eines Links oder Cookies begrenzt den Zugang zum Angebot und ist nicht mit der Löschung der eigentlichen Anfrage gleichzusetzen. Die Löschung von Anfragen, Formularübernahmen, E-Mails und Kalendereinträgen erfolgt in den jeweiligen Systemen. Technische Sicherheits- und Fehlerprotokolle werden so lange vorgehalten, wie sie für den konkreten Betriebs-, Fehlerklärungs- oder Sicherheitszweck erforderlich sind. Für die Adresssuche und Google-Verarbeitung gelten zusätzlich die unter Ziffern 4, 7 und 8 genannten Angaben.
12. Ihre Datenschutzrechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen; ihre Rechtmäßigkeit bis zum Widerruf bleibt unberührt.
Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch nach Art. 21 DSGVO einlegen. Soweit Daten für Direktwerbung verwendet werden, können Sie dieser Verwendung jederzeit widersprechen. Zur Ausübung Ihrer Rechte wenden Sie sich an kontakt@habendo.com .
Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für uns ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, zuständig: www.ldi.nrw.de .
13. Stand
Stand: 03. Oktober 2026. Diese Erklärung wird bei Änderungen unserer Website und ihrer Datenverarbeitungen angepasst.